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SYSTEME ELECTRON IQUE FONCT IONNANT SOUS I RRADI AT ION , 
PROCEDE DE CONCEPTION D' UN TEL SYSTEME, ET APPLICATON 
DE CELUI-CI A LA COMMANDE D' UN ROBOT MOBILE 

5 

DESCRIPTION 

Domaine technique 

La presente invention concerne un systeme 

10 electronique fonctionnant sous irradiation, notarament X 
ou gamma, un procede de conception d'un tel systeme, 
destine a faire fonctionner ce systeme sous 
irradiation, tout en comportant des composants 
« vulnerables », c'est-a-dire intrinsequement inaptes a 

15 fonctionner sous cette irradiation, et 1' application de 
ce procede a la commande d'un robot mobile. 

Bien que 1' unite de mesure legale pour les 
doses de radiations integrees par les composants soit 
le Gray (Gy) , les hommes de metier et la plupart des 

20 documents de reference expriment cette grandeur dans 
l'ancienne unite. : le Rad. Dans la suite on utilisera 
done cette seconde unite. II est toutefois rappele 
que : 100 Rad - 1 Gy. 

On entend par circuits "vulnerables" des 

25 circuits electroniques qui ne supportent qu'une ou que 
quelques centaines de kRad, typiquement sous forme 
d' irradiations gamma ou neutronique telles qu'on les 
rencontre en ingenierie nucleaire. Generalement , ces 
circuits sont a tres haut degre d ' integration (definis 

30 par le terme anglais VLSI {« Very Large Scale 
Integration ») et en technologie CMOS, bien que ces 
caracteristiques ne soient pas limitatives. 
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Ces circuits "vulnerables" sont les seuls a 
pouvoir realiser des fonctions tres complexes. On peut 
citer comme exemples des microcontroleurs, des 
processeurs specialises dans le traitement de signaux 
5 ("Digital Signal Processor"), des ASICs ("Application 
Specific Integrated Circuits") ou des memoires de 
grande capacite . lis sont particulierement adaptes a la 
realisation de systemes de commande embarques sur 
telemanipulateurs de haute technologie ou sur robot 

«t r\ i .J T _ 

J.U IUUUJL.Lt: . 

L' invention est done principalement developpee 
pour la conception de systemes de commande pour 
environnement nucleaire, qui sont actuellement les 
systemes electroniques les plus performants travaillant 

15 dans cet environnement. C'est pourquoi ils sont pris 
comme exemple pour la description d'une realisation 
privilegiee. Mais on ne sort pas du cadre de 
1* invention en l'appliquant a tout autre systeme 
electronique, des lors que sa complexite rend 

20 avantageux 1' usage de composants "vulnerables" a 
1 1 irradiation ambiante . 

L 1 expression "systeme de commande" n'est pas 
consideree ici dans le sens tres restreint souvent 
utilise en ingenierie nucleaire, notamment en raison 

25 des performances tres rudimentaires autorisees dans 
l'art connu, et dont quelques exemples sont fournis ci- 
apres. Dans la suite, systeme de commande est utilise 
dans le sens plus large qu'il a en automatique, a 
savoir : il a pour objet de recueillir des informations 

30 sur le systeme a commander, les traiter si besoin est 
(par exemple par filtrage numerique, par correction de 
non-linearite) , leur appliquer une ou plusieurs lois de 
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commande numerique pouvant comporter des modes de 
f onctionnement autonomes aptes a des prises de 
decision, gerer les commandes des amplif icateurs de 
puissance associes aux actionneurs, assurer des 
5 fonctions de securite et gerer, en cas de defaillance 
partielle, des modes de f onctionnement degrades- Une 
telle commande peut aussi etre apte a communiquer avec 
un dispositif de transmission d 1 informations, selon les 
possibilites des diverses configurations de travail 
10 (multiplexage, transmission hertzienne, ou tout autre 
mo yen) . 

Etat de la technique anterieure 

Dans l'art connu, les systemes electroniques, 

15 travaillant sous une telle irradiation et comportant de 
tels composants vulnerables sont essentiellement les 
systemes de commande pour robots mobiles ou engins 
teleoperes. lis peuvent etre repartis en deux 
categories, selon la dose de rayonnement qu'ils 

20 supportent . 

Une premiere categorie comporte des systemes de 
commande pouvant correspondre a la definition ci- 
dessus, mais ne pouvant supporter en pratique plus de 
quelques kRad, exceptionnellement quelques dizaines de 

25 kRad. 

On peut citer comme exemple le robot mobile 
d' intervention « Andros », construit par Remotech, USA. 
1/ electronique embarquee se compose d'un controleur 
standard constitue d'une carte microcontroleur et de 
30 variateurs du commerce. Les commandes sont transmises 
par un cordon ombilical. Le systeme de commande est 
conventionnel, proche des commandes de type industriel, 
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mais sa tenue aux radiations ne depasse pas 1 a 10 
kRado 

Une seconde categorie comporte des systemes de 
conunande tres simplifies, ne pouvant correspondre a la 
5 definition ci-dessus, mais pouvant supporter en 
pratique plusieurs dizaines de kRad, voire plusieurs 
centaines de kRad s'ils ne comportent pratiquement pas 
d' electronique et si leur conunande est deportee a 
l'extremite d'une liaison fil a fil. 

10 n n example est constitue par le robot mobile 

d' intervention « Oscar », pour lequel tous les signaux 
de conunande sont transmis fil a fil par un cordon 
ombilical de diametre important devant les dimensions 
du robot, et dont la longueur est necessairement 

15 limitee. 

Un autre exemple est constitue par le 
telemanipulateur assiste «RD 500» utilise sur le site 
de La Hague dans les annees 1990 : tous les signaux de 
conunande sont transmis fil a fil par un cordon 
20 ombilical, et la conunande proprement dite est deportee 
en zone non irradiee. 

Plus generalement, cette seconde categorie de 
systemes de conunande tres simplifies vise uniquement 
a : 

25 - acquerir une ou plusieurs mesures, 

- eventuellement les traiter de fagon 
rudimentaire par un filtrage analogique simple (du 
premier ordre) , ou dans le meilleur des cas par une 
numerisation sous 8 bits avec des temps de conversion 

30 longs (superieurs a lOps) , 

- transmettre cette (ou ces) mesure(s) selon un 
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protocole sequentiel fige, quand ce n'est pas 
directement fil a fil, ce qui pose alors le probleme 
d'un cordon ombilical penalisant par son diametre, son 
poids, ou tout simplement son existence meme (il rend 
5 impossible le f ranchissement d'un sas), 

- envoyer des consignes vers les amplif icateurs 
de puissance qui n 1 appartiennent pas a proprement 
parler au systeme de commande. 

Les systemes de cette seconde categorie ne 

10 peuvent realiser des fonctions evoluees, performantes, 
ni etre autonomes et surs, la surete supposant en effet 
1* existence de modes degrades ou de redondances, ainsi 
que 1' aptitude au fonctionnement autonome. 

II n'existe actuellement aucune solution 

15 permettant de faire fonctionner sous irradiation un 
systeme de commande tel que defini ci-dessus. La preuve 
en a ete fournie dans le document reference [3] qui 
mentionne le pro jet d'un robot mobile destine a 
intervenir sur le site de Tchernobyl. Le cahier des 

20 charges demandait une tenue a 1 MRad et la solution 
retenue correspond a la seconde categorie precitee, 
dans son expression la plus rudimentaire : absence 
totale d'electronique embarquee, toute 1 ' electronique 
est deportee fil a fil par un cordon ombilical. 

25 La reponse de l'homme de l'art est decrite dans 

le document reference [4], au chapitre 4 consacre a la 
strategie de conception. Elle ne comporte que quatre 
solutions : 

A - le blindage des composants ou de 
30 1' equipement , 

B - le choix de la localisation de 
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1' equipement , 
C - 1' utilisation d'un equipement tolerant aux 

radiations deja disponible commercialement , 
D - la mise au point d' un equipement tolerant 
5 aux radiations. 

En pratique, elle se limite le plus souvent au 
blindage ou a la localisation deportee de 
1 1 electronique . On va ci-dessous examiner chacune de 
ces solutions : 

J- w 

• solution A, concernant le blindage : 

Certains composants ont un boitier congu pour 
resister contre les rayonnements ionisants, mais il 
s'agit d'un blindage leger contre les SEUs ("Single 

15 Event Upsets") rencontres par les satellites, qui sont 
des collisions accidentelles avec des particules 
extremernent energetiques, pouvant causer la destruction 
locale d'un microcomposant. Leur efficacite contre les 
rayonnements gamma est derisoire, meme si on la 

20 renforce par un ecran metallique supplementaire, car la 
dose cumulee de radiations gamma que doit supporter un 
satellite est relativement faible (environ 100 kRad 
pour toute sa duree de vie) et he constitue pas un 
objectif pour le concepteur. L'homme du metier sait 

25 que, malgre 1 ' appellation commune de "rayonnements 
ionisants" , il s'agit en fait d'un probleme different 
de ceux rencontres dans l'industrie nucleaire. 

Dans le domaine de l'industrie nucleaire, le 
blindage contre les rayonnements ionisants est 

30 constitue d'une epaisse couverture de metal lourd (par 
exemple du plomb ou du Denal pour un rayonnement 
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gamma), puisque 1 ' attenuation apportee par ce blindage 
depend de la masse atomique du materiau. Les courbes 
d' attenuation montrent que I'epaisseur doit depasser 
plusieurs centimetres pour que le blindage soit 
5 signif icatif , et que cette epaisseur augmente tres 
rapidement a mesure que l'on augmente la dose de 
rayonnement admissible. Ainsi, pour blinder au plomb le 
controle commande d'un pont roulant en f onctionnement 
sur un site industriel frangais (gere par un Automate 

10 Programmable Industriel), il a fallu recourir a un 
blindage d' environ une tonne de plomb, qui a necessite 
un surdimentionnement couteux de la structure du pont. 
Ce blindage a ete calcule pour permettre a la commande 
de supporter 1 MRad. La commande a, de plus, du etre 

15 remplacee tous les ans, imposant une immobilisation de 
1 1 installation si couteuse que l'exploitant a renonce a 
cette solution et installe une commande deportee en 
zone non irradiee, avec liaison fil a fil. 

Cette solution de blindage, qui apparait trop 

20 pesante pour un equipement lourd, le serait infiniment 
plus pour un engin mobile dont le poids est toujours 
critique, en particulier si on envisage de lui faire 
gravir un escalier en caillebotis pour intervenir dans 
une centrale nucleaire a la suite d'un eventuel 

25 incident technique. Outre son effet direct, le poids 
d f un blindage represente aussi un probleme 
incontournable lorsqu'on examine l'energie potentielle 
mise en jeu lors d'un choc, d' une chute ou de la 
descente d'une marche. Soit par exemple un blindage 

30 d'une tonne, dont on a vu qu' il est notoirement 
insuffisant, si 1' engin mobile descend brutalement une 
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marche de 10 cm, et que 1'energie correspondante mgh 
est absorbee par un dispositif elastique de raideur k, 
s'ecrasant d'un cm, on peut ecrire : mgh = H Fx, ou F= 
kx, avec x=10~ 2 m et h = 10" 1 m, alors : F = 2.10 8 N, 
5 ce qui correspond a une acceleration de 2.10 5 g. 

On voit clairement que la suspension d'une 
telle masse (systeme de commande + blindage) placee sur 
un engin mobile devient un probleme insoluble en 
pratique . 

10 

• Solution B, concernant la localisation deportee de 
1 1 electronique : 

Par definition, elle est contraire au probleme 
pose qui consiste a faire fonctionner un systeme de 
15 commande sous irradiation. 

• Solution C, recourant a un equipement tolerant aux 
radiations, disponible dans le commerce : 

Par definition, elle est contraire au probleme 
20 pose qui consiste a faire fonctionner sous irradiation 
un veritable systeme de commande, dans le sens defini 
ci-dessus, alors que les systemes commercialement 
disponibles sont beaucoup trop rudimentaires pour 
repondre au probleme pose. 

25 

• Solution D, visant a concevoir un systeme de commande 
durci : 

Le durcissement consiste essent iellement a 
remplacer les circuits MOS par leurs equivalents, 
30 lorsqu'ils existent, en technologie durcie (SOS, SOI, 
DMILL, etc..) . Cependant les trois technologies SOS, SOI 
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et DMILL restent peu dif fusees commercialement, d'ou 
une offre de composants pauvres, aussi bien en terme de 
diversite de produits qu'en terme de performances. A 
titre d'exemple pour les microcontroleurs, les produits 
5 durcis actuellement disponibles ont des f onctionnalites 
et des performances correspondant a un retard technolo- 
gique de l'ordre de 20 ans par rapport aux composants 
non durcis : ils ne possedent pas de memoire a acces 
aleatoire, et leurs f onctionnalites et jeux d'instruc- 

10 tions sont dif f icilement compatibles avec un systeme de 
conunande tel que defini ci-dessus. Leur tenue a 
1 1 irradiation est d' environ 300 kRad, soit une 
amelioration d'un facteur 10 environ par rapport a un 
composant standard, un peu plus par rapport a un modele 

15 particulierement vulnerable. Seule se demarque la tech- 
nologie DMILL qui permet d'atteindre 10 MRad. Nean- 
moins, elle ne permet pas la realisation de memoire 
reinscriptibles . En outre 1' off re commerciale est 
extremement limitee et necessite, pour sa mise en 

20 oeuvre, le developpement d f ASICs, ce qui impose des 
contraintes incompatibles en pratique avec la 
realisation d'une commande de robot mobile. 

Le durcissement de 1 ' electronique est de plus 
en plus difficile a realiser a mesure que la dose 

25 d' irradiation a supporter croit. En outre, comme le 
montre le document [5], passe un seuil d' environ 1 kRad 
(limite basse de 1' electronique conventionnelle sous 
irradiation) , le cout du durcissement croit avec le 
debit de dose dans des proportions ne permettant pas 

30 d'envisager d'atteindre ou de depasser 1 MRad. 
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Pour conclure, les systemes de commande actuels 
n' off rent done que des fonctions rudimentaires, 
executees a faible cadence, sans possibilite 
d'ameliorer signif icativement ni leurs performances ni 
5 leur fiabilite. La cadence d' acquisition des 
informations des capteurs est si faible qu'elle 
interdit toute possibilite de retour d' effort, qui 
serait pourtant indispensable pour 1' execution de 
certaines taches en teleoperation . 

10 Le niveau d'autonomie confere par de telles 

commancles est tres faible : on peut parler en pratique 
de systemes teleoperes. Or bien des applications 
nucleaires ne peuvent se contenter d'une teleoperation. 
Un engin radiocommande, par exemple, doit pouvoir, en 

15 cas de probleme de transmission, prendre une decision 
autonome (par exemple revenir a la position precedant 
la perte de communication) . Un autre exemple bien connu 
consiste a introduire, via un sas, un robot mobile dans 
une centrale nucleaire apres un accident ayant abouti a 

20 la fuite de matiere nucleaire a 1'interieur du 
batiment. On sait introduire le robot, mais le respect 
de l'etancheite interdit de lui transmettre les 
commandes par cable. Le robot doit done alors 
imperativement se deplacer de maniere autonome vers 

25 1'un de ces points, ce qui est actuellement impossible 
a realiser. 

Cet etat de l'art peut se resumer au recent 
projet de construction d'un robot mobile "Pioneer" pour 
intervention sur le site de Tchernobyl. Le cahier des 
30 charges imposait de supporter une dose cumulee de 
1 MRad. Aucune industrie, aucun laboratoire de recher- 



B 13154. 3DB 



10 



11 

che n'a pu proposer un systeme de commande embarque 
repondant au besoin. Dans le dispositif actuellement a 
1' etude, toutes les consignes seront ramenees en fil a 
fil vers un poste de commande deporte. 

La presente invention a pour objet un systeme 
electronique fonctionnant sous irradiation, notamment X 
ou gamma, un procede de conception d' un tel systeme et 
son application pref erentielle a un systeme de commande 
de robot mobile fonctionnant sous cette irradiation. 



Expose de 1' invention 

La presente invention concerne un procede de 
conception de systemes electroniques aptes a 
fonctionner sous irradiation, qui comporte les etapes 
15 suivantes : 

I. enumerer 1' ensemble des fonctions que doit 
realiser le systeme. 

II. determiner les composants electroniques aptes a 
realiser physiquement ces fonctions, en accordant 

20 la preference aux modeles ayant le plus fort taux 

d f integration. 

III. determiner le volume de composants qu'il est 
possible de proteger par des moyens de protection 
denommes blindage, en tenant compte de la dose 

25 d' irradiation que doit supporter le systeme, du 

poids maximal admissible, du materiau choisi pour 
ce blindage, ainsi que de la distance a laquelle 
les composants selectivement proteges par ce 
blindage pourront etre des autres composants non 

30 blindes. 

IV. etablir une liste des composants les plus 
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vulnerables en tenant compte d'abord de leur 
technologie, puis de leur degre d ' integration, en 
associant a chacun de ces composants les 
composants qui doivent etre implantes a leur 
5 proximite immediate, s'il en existe, et en 

plaqrant en premier le composant le plus 
vulnerable, puis en second celui dont la 
vulnerability est un peu moins elevee, et ainsi 
de suite, eventuellement en plagant plusieurs 

10 circuits de vulnerabilites identiques* 

V. selectionner a partir de la liste de l'etape 
precedente, un ensemble de composants, en 
commengant par les composants les plus 
vulnerables, en limitant cet ensemble aux 

15 composants qui peuvent, de par leurs dimensions, 

etre implantes dans le volume def ini lors de 
l'etape III. 

-VI. examiner si les composants de cet ensemble 
peuvent realiser des fonctions coherentes, et ne 

20 communiquer avec le reste du systeme que par un 

nombre raisonnable de fils, qui transmettent des 
signaux aptes a parcourir sans etre alteres la 
distance prevue a l'etape III entre les 
composants selectivement proteges et les autres 

25 composants ; si toutes ces conditions ne sont pas 

simultanement remplies, modifier par iteration la 
liste des composants pour obtenir ce resultat, 
sans exc^der le volume def ini a l'etape III ; si 
toutes ces conditions sont simultanement 

30 remplies, aller a l'etape suivante, 1* ensemble de 

composants ainsi obtenu etant denomme "premier 
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ensemble de premiers composants", et les autres 
composants etant denommes "second ensemble de 
seconds composants". 
■VII. concevoir 1 f implantation physique du premier 
5 ensemble de premiers composants, concevoir le 

blindage, constitue d'au moins un materiau 
absorbant pour les rayonnements, dispose autour 
de ce premier ensemble de composants, et 
concevoir, entre le premier ensemble de 

10 composants et le second, des moyens de connexion 

agences pour ne pas former de chemin de 
penetration pour les rayonnements ambiants. 
VIII. concevoir 1 1 implantation physique du second 
ensemble de composants, evaluer la dose de 

15 rayonnements qu'ils auront ef f ectivement a 

supporter, et si necessaire, utiliser une 
technique complementaire pour ameliorer leur 
aptitude au f onctionnement sous irradiation par 
une technique autre que le blindage. 

20 IX. evaluer si la solution au probleme pose est 
obtenue ou non : si elle n'est pas obtenue, 
modifier les parametres de I'etape III (poids et 
nature du materiau du blindage, dose maximale 
d f irradiation acceptable, distance entre le 

25 premier ensemble de composants et le second), et 

reiterer le processus a partir de cette etape 
III ; si oui considerer que la partie de 
conception pure est achevee, et eventuellement 
lancer la partie experimentale de I'etape X. 

30 X. valider la conception en realisant un prototype 
conforme aux etapes de conception ci-dessus, au 
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moins en ce qui concerne le premier ensemble de 
composants, mis en place dans ses rnoyens de 
protection (blindage), et effectuer des essais 
d 1 irradiation ; si ces essais ne sont pas 
conformes aux specifications, modifier les 
parametres de l'etape III (poids et nature du 
mat^riau du blindage, ou eventuellement dose 
maximale d' irradiation acceptable), et reiterer 
le processus a partir de cette etape III, cette 
etape X etant facultative. 

On ne sort pas de 1' invention en realisant 
certaines etapes de maniere implicite et plus ou moins 
simultanee, mais remplissant de fait la meme fonction. 
C'est notamment le cas des etapes IV, V, VI qu'une 
personne experimentee peut effectuer "au juger", sans 
necessairement decouper son travail en etapes 
elementaires, comme il a ete fait ici par souci de 
clarte. De meme, on ne sort pas du cadre de l f invention 
si on n'effectue pas l'etape X, 

L'etape II, qui conduit a choisir de preference 
des circuits f onctionnellement tres riches, a pour 
consequence de limiter les f onctionnalites a assurer 
par les autres composants du systeme. Ceci facilite le 
recours a d 1 autres techniques que le blindage pour 
assurer leur protection. 

L'etape III fait intervenir les parametres qui 
dimensionnent la protection. Le blindage lui meme est 
realise selon l'etat de l'art, notamment en ce qui 
concerne le materiau qui doit etre adapte a la nature 
des rayonnements consideres. 
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L'etape IV mentionne une liste des composants 
les plus vulnerables en tenant compte d'abord de leur 
technologie, puis de leur degre d 1 integration. Une 
personne experimentee ou s' aidant des informations du 
5 constructeur, peut etablir une premiere hierarchie dans 
1' aptitude des composants a tolerer une certaine dose 
d' irradiation. Toutefois, si 1 1 on veut etre rigoureux 
et tenir compte des differences de comportement des 
circuits selon I'energie des rayonnements, leur 

10 intensite et leur repartition dans le temps, il est 
particulierement avantageux d'effectuer des essais. 

L'etape V definit des composants destines a 
etre selectivement proteges, qui sont des composants 
performants et riches de fonctions pour lesquels il est 

15 impossible de trouver, dans les gammes industrielles 
usuelles, des equivalents resistants aux radiations, 
I/exemple type est un microcontroleur en technologie 
CMOS a tres haute integration (VLSI), comportant sur 
une seule « puce » de semi-conducteur : unite centrale, 

20 memoires, entrees/sorties, chien de garde, etc.... On ne 
retient de la liste du paragraphe precedent que les 
composants, en commengant par les plus vulnerables, qui 
peuvent etre implante dans le volume defini au 
paragraphe III. Les composants qui doivent etre 

25 physiquement tres proches des ces composants, comme par 
exemple le quartz d' horloge d'un microcontroleur. ou des 
condensateur (s) de decouplage, leurs sont associes et 
sont a priori retenus de la meme maniere. Neanmoins on 
ne sort pas du cadre de 1' invention en renongant a 

30 proteger ces composants annexes. 
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S'il est imperatif de proteger plus de 
composants que ce que le blindage peut contenir, il 
existe deux autres possibilities qui peuvent etre mise 
en ceuvre tout en restant conforme a 1' invention : 
5 - combiner ces composants par voie 

d' implantation ou d'« hybridation » (montage compact de 
puces electroniques) pour les proteger par un unique 
blindage, 

- affecter a la protection contre le 

10 rayonnement plu.si.eurs blindages renfermant des 
composants selectivement proteges. 

II peut exister des difficulties pour evacuer la 
chaleur generee par le f onctionnement de ces 
composants. Dans ce cas, on ne sort pas de 1' invention 

15 en incorporant entre ces composants et le blindage • un 
produit electriquement isolant mais thermiquement 
conducteur, afin d'evacuer la chaleur par le blindage.^ 

L'etape VI constitue une validation des 
composants selectionnes a l'etape precedente, en 

20 envisageant les contraintes liees au f onctionnement de 
1 1 elect ronique : notamment, le nombre et la bande 
passante des signaux devant circuler entre les 
composants destines a etre selectivement proteges par 
blindage et ceux destines a ne pas l'etre. Neanmoins, 

25 on s'ef force pour ces seconds composants d'ameliorer 
leur tolerance aux rayonnements par toute autre 
technique que le blindage (voir etape VIII) . 

L'etape VII comporte la realisation des moyens 
de protection ou blindage. Une realisation 

30 pref erentielle du blindage est constitute de deux demi- 
coques solidarisees par des vis, disposees de maniere a 
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minimiser leur incidence sur la protection des 
composants. Les connections avec le second ensemble de 
composants peuvent avantageusement s'effectuer par un 
circuit imprime souple, qui suit une chicane dont est 
5 pourvu le blindage a son entree/sortie, pour eviter la 
penetration des rayonnements . 

Dans un mode de realisation avantageux ce 
blindage est relie au reste du systeme : 

- mecaniquement par une suspension 
10 amortissante, 

- electriquement par des connexions 
suffisamment souples pour prendre en compte les 
deplacements dus a cette suspension mecanique. 

L'etape VIII mentionne des techniques de 
15 protection autres que le blindage, par exemple des 
procedes de gestion du f onctionnement de ces composants 
par redondances et/ou optimisation des tensions 
d' alimentation tels que decrits dans les documents [1] 
et [2], permettant d'allonger signif icativement leur 
20 duree de vie. Un autre exemple est 1 ■ utilisation de 
chronogrammes d' enchainement des actions (en 
particulier au niveau de la logique) dont les 
fourchettes temporelles sont suffisamment larges pour 
rendre leur f onctionnement tolerant vis a vis des 
25 derives temporelles qui peuvent resulter de 
1 ' irradiation. 

Breve description des dessins 

- La figure 1 est un organigramme retragant les 
30 diverses etapes du procede de 1' invention, 

- le figure 2 represente schematiquement le 
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systeme electronique de 1' invention, 

- la figure 3 est un schema synoptique de 
1' interface representee sur la figure 2, qui dans la 
realisation decrite comporte plusieurs cartes 

5 electroniques montees dans une baie, 

- les figures 4A et 4B representent une 
implantation de 1' ensemble des premiers composants, 

- les figures 5A et 5B representent deux vues 
en coupe du blindage, montrant de profil 1' ensemble des 

10 premiers composants illustres sur les figures 4 A et 4B, 

la figure 6 schematise f onctionnellement les 
echanges d 1 information entre les composants 
selectivement proteges dans le blindage 22 et le reste 
du systeme, via les cartes d* interface 33 et 37, 

15 - les figures 7A et 7B illustrent un mode de 

realisation mecanique de 1' invention ; la figure 7A 
montrant 1'agencement general et la figure 7B montrant 
un montage mecanique amortisseur de chocs et/ou 
vibrations pour la partie blindee, 

20 - la figure 8 situe le systeme de commande 

selon 1' invention dans le contexte global de son 
utilisation. 



Expose detaille d'un mode de realisation particulier 
25 Dans la suite de la description on considere, a 

titre d'exemple, une application privilegiee de 
l 1 invention constitute par un systeme de controle 
commande pour robot mobile apte a fonctionner dans un 
milieu irradie, et devant supporter 1 MRad. 
30 L' application du procede de 1' invention, 

decrite ci-dessous, est faite conformement a 
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1 1 organigramme de la figure 1, retragant les diverses 
etapes du procede de conception. Si ce procede aboutit 
au terme d'une premiere iteration a un resultat 
incompatible avec les parametres initiaux, une seconde 
5 iteration est alors entreprise apres modification de 
ces parametres. 

Preim'ere Iteration 

Etape I - Fonctions du systeme de controle commande 
10 La liste des fonctions a realiser pour la 

commande envisagee comporte les cinq families 
suivantes : 

- acquisition de mesures capteur et traitement 
analogique ou numerique, par exemple : 

15 • six mesures analogiques de courant moteur, 

• deux mesures analogiques de temperature, 

• une mesure analogique de courant batterie, 

• une mesure analogique de mesure de 
reference de tension, 

20 • dix entrees TOR de conformite commande 

relais (TOR :Tout Ou Rien) , 

• cinq entrees TOR divers ; 

- envois de commandes, par exemple : 

• six commandes analogiques de moteur, 
25 • dix sorties TOR de commande de relais, 

• cinq sorties TOR annexes ; 

- communication via un lien serie « full 
duplex » avec le poste de commande : 

• interpretation des messages regus, 
30 • emission de messages, 
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• controle de la conformite des messages ; 
» controle du f onctionnement du robot : 

• controle des actions du robot, 

• interpretation de la mesure des capteurs de 
securite, 

• gestion de modes de securite (thermique, 
sur courant moteur, derives de mesure) ; 

- gestion de mode degrade ou de mode autonome 
(perte de communication, actions autonome. . . ) . 

Etape II - Composants electroniques du systeme 

L' analyse f onctionnelle du controleur du robot 
conduit a rechercher des composants comportant : 

- amplif icateurs de ligne ("driver" en 
anglais), decodage d' adresse, logique trois etats, 

- convertisseur analogique/numerique, filtres' 
analogiques, amplif icateurs analogiques, 

- convert isseurs numerique /ana logique, 

- composants logiques TOR, relais. 

Le choix des composants electroniques a 
proprement parler est oriente vers les composants ayant 
le plus fort taux d' integration possible, soit : 

- un controleur 40 (comportant le processeur, 
une memoire de code, une memoire RAM ("Random Access 
memory"), un circuit UART ("Universal Asynchronous 
Receiver Transmitter"), un gestionnaire de bus, un 
chien de garde, et des performances elevees en rapidite 
de calcul ) , 

- un convertisseur analogique/numerique 43 
(incluant reference de tension, echantillonneur/ 
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bloqueur, logique fonctionnant en mode trois etats, 
signaux de controle, performances elevees en termes de 
resolution et de temps d' acquisition) , 

- des amplif icateurs operationnels (filtrage et 
amplification) , 

- des convertisseurs numerique/ analogiques 
incluant une reference de tension, 

- des composants logiques TTL (amplif icateurs 
de ligne, decodage d'adresse, logique trois etats, 
composants logiques TOR) de type ALS, 

- des composants passifs, 

- des relais electromecaniques . 

Le microcontroleur et le convert isseur 
analogique/numerique sont en technologie CMOS a faible 
consommation et faible bruit, mais leur technologie les 
rend tres fragiles aux radiations. Ces deux composants 
n'ont pas d' equivalent insensible ou peu sensible au 
rayonnement - 

Pour les autres composants, on retient dans la 
mesure du possible des composants en technologie 
bipolaire ou JFET aptes a supporter une irradiation 
gamma . 

La demarche proposee dans le procede de 
1' invention va a l'encontre de celle de l'homme de 
l'art qui utiliserait des composants peu sophistiques 
de preference durcis. Dans 1' invention, on accepte de 
realiser des fonctions (liees au processeur et ses 
peripheriques) qui n' existent qu'en technologie MOS, 
tres sensible aux radiations. L'homme de l'art 
utiliserait au mieux des composants en technologie 
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durcie (SOI, SOS) pour realiser ces fonctions. Or il 
n'existe pas de microcontroleur industriel durci ayant 
un niveau d' integration equivalent a ceux des 
technologies CMOS classiques, et qui pourrait assurer 
5 1' ensemble de ces fonctions. Les consequences seraient 
alors de plusieurs ordres : 

- le niveau de dose tolerable reste inferieur a 
300 kRad pour la plupart des composants durcis (donnee 
imposee par les besoins du marche spatial, sans interet 

10 pour le nucleaire) , ce qui revient a dire que le- 
probleme pose ne pourrait etre resolu ; 

- meme avec une duree de vie n'excedant pas le 
tiers de la duree de vie specifiee, les performances 
generales du systeme seraient inferieures de plusieurs 

15 ordres de grandeur, c'est-a-dire de dix fpis a plus de 
cent fois selon le parametre considere : puissance de 
calcul du processeur, taille de la memoire, debit des 
liaisons series, temps de cycle processeur, vitesse du 
bus . 

20 

Etape III - Determination du volume disponible 

Pour la determination du volume utile, les 
parametres sont : 

- le poids maximal admissible pour le 
25 blindage : par exemple 10 kg ; 

- le materiau : par exemple pour le xayonnement 
gamma considere, on choisit le Denal, alliage de 
tungstene ; lors de 1' etape III le plomb et le Denal 
sont envisages pour apprecier 1' interet du Denal par 

30 rapport au plomb, mais on ne f era pas d' iteration avec 
le plomb pour ne pas alourdir inutilement 1' expose ; 
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- la dose d' irradiation tolerable : par exemple 

1 MRad ; 

- la distance entre les deux ensembles de 
composants : par exemple moins de 2 dm. 

5 On en deduit par exemple la possibility de 

proteger un volume limite a : 

(1 = 20 mm) x (L = 20 mm) x (h = 10 mm) . 

Etape IV - Classification des composants par 
10 vulnerability 

Les connaissances theoriques, enrichies par 
1' experience, ont conduit a la liste suivante : 

- convertisseur analogique numerique : 20 kRad, 

- microcontroleur : environ 50 kRad, 

15 - convertisseur numerique/analogique : >1 MRad, 

- amplif icateur operationnel : >lMRad, 

- composants logiques TTL : >lMRad en respectant 
des regies de mise en oeuvre (voir etape VIII) , 

- composants passifs : environ 100 MRad, 
20 - relais : > IMRad. 

Etape V - Composants a proteger 

Le microcontroleur et les convertisseurs 
analogique/numerique doivent etre proteges, A ces 
25 composants il convient d'ajouter, comme elements annexes 
devant etre implantes a proximite, un quartz d' horloge 
et des condensateurs de decouplage. 

Etape VI - « Premiers composants » compatibles avec le 
30 volume impart i 

Le volume disponible pour la protection n'est- 
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pas suffisant pour loger le microcontroleur et les 
convertisseurs analogique/numerique, meme en utilisant 
les techniques d' hybridation . 

Le processus repart a l'etape II. 

Seconds iteration 

Etape II - Composants electronique du systeme 

On limite le nombre de convertisseurs 
analogique/numerique a un seul composant et on introduit 
un multiplexeur analogique, et une logique de selection 
qui permet d'augmenter le nombre de voies d' acquisition 
analogique. Ce choix se fait au detriment du temps 
d' acquisition total des mesures, mais peut etre compense 
par un mecanisme logiciel d' acquisition en temps masque. 

La nouvelle liste des composants electroniques 
est la suivante : 

- un microcontroleur de la Societe Siemens , 

- un convertisseur numerique/analogique, 

- un multiplexeur analogique de la Societe 
Analog Devices, 

- des amplif icateurs operationnels (filtrage et 
amplification) , 

- six convertisseurs numerique/ analogiques, 

- des composants logiques en technologie TTL 
(amplif icateurs de ligne, decodage d'adresse, logique 
trois . etats, composants logiques TOR, logique de 
selection) , 

- composants passifs, 

- relais electromecaniques . 
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Etape III - Determination du volume disponible 

Le resultat est identique a celui de 1' iteration 

precedente, soit : 

(1 = 20 mm) x (L = 20 mm) x (h = 10 mm) . 

5 

Etape IV - Classification des composants par 

vulnerabilite 

- microcontroleur : environ 50 kRad, 

- convert isseur analogique numerique : 20 kRad, 
10 - multiplexeur analogique >1 MRad, 

- convertisseur nurnerique/analogique : >1 MRad, 

- amplif icateur operationnel : >1 MRad, 

- composants logiques TTL : >1 MRad en 
respectant des regies de mise en oeuvre, 

15 - composants passifs : environ 100 MRad, 

- relais : >1 MRad, 

Etape V - Composants a proteger 

Un microcontroleur et un convertisseur 

20 analogique/numerique, tous deux encapsules selon la 
technologie CMS, c'est-a-dire des composants pour 
montage en surface. On leur associe comme elements 
annexes un quartz et des condensateurs de decouplage. Le 
multiplexeur n'est pas compris parmi les composants 

25 proteges. 

Etape VI - « Premiers composants » compatibles avec le 
volume impart i 

Le microcontroleur et le convertisseur 
30 analogique sont implantes chacun sur un circuit imprime 
multicouches . Chacun de ces circuits imprimes est relie 
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aux composants non blindes par un circuit imprime 
souple, dont 1' autre extremite est une carte 
d' interface d'une baie electronique . 

Les signaux circulant dans ces circuits 
5 imprimes souples sont : 

- les alimentations, 

- un bus multiplexe propre au microcontroleur 
(0-5V, 20 MHz) , 

- les signaux de commandes et de donnees 
10 propres au convertisseur (Q-5V, 20 MHz) , 

- le signal d' entree analogique du 
convertisseur (+/-10V, 300Hz max). 

La bande passante et la sensibilite de mesure 
permettent un deport de quelques decimetres des 

15 premiers composants par rapport aux seconds composants 
Le blindage est constitue de deux demi-coques 
de Denal, pesant ensemble 10kg, et dont la forme 
exterieure se rapproche d'une sphere aplatie. La taille 
du blindage est calculee en faisant le rapport entre la 

20 dose a atteindre (1 MRad) et la tenue sous irradiation 
du composant le plus vulnerable. Le rapport pour le 
systeme de commande est un facteur 50 de protection. On 
sait que 35 mm de plomb apportent un facteur 10 
d f attenuation pour une irradiation au cobalt 60. On 

25 obtient le meme resultat avec 24 mm de Denal. On 
retient un blindage quasi spherique de 10 kg ayant 
60 mm de rayon en plomb, ou 42 mm de rayon en Denal. 
Cette derniere valeur permet de garantir la tenue des 
premiers composants a 1 1 irradiation, avec une bonne 

30 marge de securite. 
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Etape VII - Realisation de 1 'ensemble protege 

Le premier ensemble de premiers composants est 
implante sur deux circuits imprimes multicouches, mais 
on ne sort pas du cadre de 1' invention en utilisant un 
5 seul circuit imprime. Ces deux circuits imprimes commu- 
niquent chacun avec une carte d' interface, appartenant 
au second ensemble de composants . 

Etape VIII - Realisation de 1 ' electronigue de 

10 I 'ensentible non protege 

Cette etape met en ceuvre d'autres techniques 
pour garantir la tenue sous irradiation de 
l'electronique non protegee, parmi lesquelles : 

- des chronogrammes d 1 enchainement des actions 
15 (au niveau de la logique TTL) tolerants vis-a-vis de 

derives temporelles, 

- un fonctionnement dynamique de la logique TTL 
trois etats gere par le microcontroleur pour minimiser 
le courant de fuite en phase bloquee, 

20 - une compensation logicielle de la derive sous 

irradiation de la mesure du convertisseur analogique/ 
numerique par mesure de tensions de reference connues . 



25 



Etape IX - Conformite du systeme 

Les calculs de 1' etape VI et 1' experience con- 
cernant la mise en oeuvre des techniques 
complementaires mentionnees a 1' etape VIII permettent 
de verifier que le systeme est susceptible de 
satisfaire aux specifications. 



30 
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Etape X - Essai de validation 

Les essais de validation sous irradiation sont 
d'abord effectues sur le premier ensemble de premiers 
composants, muni de son blindage. Puis un test sous 
irradiation du systeme complet permet de verifier la 
conformite de 1* ensemble du systeme. 

A 1' issue des differentes etapes du procede de 
1' invention illustrees sur 1 ' organigramme de la figure 
1, on obtient pax example le systeme elect ronique 
decrit ci-apres. On suppose dans ce qui suit qu'il 
s'agit d'un systeme de commande de robot mobile qui est 
decrit a titre de realisation privilegiee. 

La figure 2 illustre 1' architecture generale 
d'un systdme electronique 10, qui est constitue : 

- d'un systeme d' interfaces 20 (comportant 
plusieurs cartes) , equipe de composants resistants ou 
durcis ou tolerants, 

- d'un module 21 comportant des composants 
industriels standards, protege par un blindage 22, et 
relie au systeme d' interfaces 20 par un circuit imprime 
souple 23, 25, 

- d'une ligne 15 de transmission serie de 

donnees, 

- de connexions avec le robot 11 (commandes de 
moteurs, retour d 1 informations capteurs), 

- d'une ligne 16 d 'alimentation en energie. 

La figure 3 schematise le systeme 20, montrant 
d'une part les diverses cartes electroniques 
d' interfaces respectivement dotees d' entrees tout ou 
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rien 31, de sorties tout ou rien 32, cT entrees 
analogiques 33 (reliees au circuit imprime souple 25) , 
de sorties analogiques 34, de 1' interface 35 (relie a 
une ligne 15 de transmission serie de donnees) , et de 
5 la carte d' interface 37 de gestion du bus processeur 
(reliee au circuit imprime souple 23) , ainsi que des 
fleches 38 en trait double representant la circulation 
des informations entre ces diver ses cartes . Elle montre 
aussi la carte d' alimentation electrique 36 qui fournit 

10 les tensions necessaires aux interfaces 31, 32, 33, 34, 
35 et 37, ainsi qu'au module 21 via les circuits 
imprimes souples 23 et 25. 

La figure 4A represente un microcontroleur 40, 
un quartz 41 et un condensateur de decouplage 42, 

15 montes sur un circuit imprime 24 et relies par un 
circuit imprime souple 23 a la carte d' interface 33, 
illustree sur la figure 3. Le quartz d'horloge 41 et le 
condensateur 42 de decouplage d' alimentation doivent 
etre relies au plus pres du microcontroleur 40. 

20 La figure 4B represente un convertisseur 

analogique/numerique- 43, un condensateur de decouplage 
44 et une reference de tension externe 45, montes sur 
un circuit imprime 26 et relies par un circuit imprime 
souple 25 a la carte d' interface 37, illustree sur la 

25 figure 3. Le circuit de reference de tension 45 et le 
condensateur decouplage d' alimentation 44 doivent etre 
relies au plus pres du convertisseur analogique/ 

numerique 4 3 - 

Les figures 5A et 5B representent un exemple de 
30 realisation du blindage 22. Celui-ci est constitue de 
deux demi-coques 50 et 51, qui assurent la protection 
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des composants 40, 41, 42 , 43, 44, 45. Ces deux demi- 
coques constituent un blindage, que 1 1 on s'ef force ici 
de rendre isotrope pour 1' attenuation des rayons gamma. 
Le passage des circuits imprimes souples 23 et 25, en 
entree/sortie du blindage, presente une chicane 52 
empechant les rayonnements d'atteindre directement 
lesdits composants. La figure 5B represente 
schematiquement une vue de dessus des deux demi-coques 
50 et 51, maintenues entre elles par les vis 53, 54. 

La figure 6 schematise f onctionnellement les 
echanges d 1 information entre les composants 
selectivement proteges dans le blindage 22 et le reste 
du systeme, via les cartes d'interface 33 et 37. 

Le microcontroleur 40 et le convertisseur 
analogique/numerique 43 sont montes sur des circuits 
imprimes specif iques 24 et 26. lis sont relies a des 
interfaces appartenant au second ensemble de composants 
par les circuits imprimes souples 23 et 25 qui 
vehiculent : 

- les alimentations 63, 

- le bus d'adresses et de donnees 64 propre au 
microcontroleur 4 0 , 

- les signaux de commande et de donnees 65 
propres au convertisseur 43, 

- le signal d' entree analogique 66 du 
convertisseur 43. 

Une logique, implantee sur la carte d'interface 
37, relaie les signaux de donnees, d' adresse et de 
commande selon un schema conventionnel pour un homme de 
l'art via un bus processeur 38 classique (fond de 
panier) . 
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Sur ce bus 38 est connectee une logique 7 0 de 
decodage d'adresse et d f echange de donnees. Cette 
logique 70 commande la logique de selection d'une 
entree parmi N d'un multiplexeur analogique 72 du type 
N : 1, reliee aux N entrees analogiques via des 
preamplif icateurs/conditionneurs 73, tous realises dans 
des technologies connues comme resistantes. Via le bus 
processeur 38 et la logique de commande 70, le 
programme du microcontroleur 40 commande successivement 
la conversion des signaux d' entrees analogiques, par 
selection successive de ceux-ci au moyen du 
multiplexeur 72, puis recupere le resultat de cette 
conversion analogique/numerique via la meme logique de 
commande 70 et le bus processeur 38. 

Les figures 7A et 7B representent un mode de 
realisation mecanique de 1' invention. Sur un bati 90, 
realise par une plaque metallique, est fixe un chassis 
classique 91, qui constitue le support physique du 
systeme 20, dote d'une carte-mere 92 dont le circuit 
imprime vehicule les signaux du bus 38 ainsi que les 
lignes analogiques attaquant les conditionneurs 73, et 
les lignes d 1 alimentation issues de la carte 36. Sur la 
carte mere 92 sont connectees les cartes 37 d f interface 
de gestion du bus processeur, la carte 33 qui comporte 
1' ensemble de multiplexage analogique 70 a 73, et les 
autres cartes 31, 32 , 34, 35 36 non detaillees sur 
cette figure. Les cartes 95 sont des cartes de commande 
de moteurs non detaillees. 

Le blindage 22 est constitue d'une sorte de 
sphere evidee 100 en Denal, composee des deux demi- 
coquilles 50 et 51, dont emergent les circuits imprimes 
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souples 23 et 25 relies aux cartes 33 et 37. Cette 
sphere 100 est maintenue par deux tores 98 en 
elastomere, rendus solidaires par une plaque 96 evidee 
et quatre. colonnettes 97. L 1 elastomere choisi est du 
polyurethane. 

La sphere 100 se trouve ainsi posee sur un 
premier tore 98 en elastomere, dont le rayon interieur 
est choisi de maniere a ce que celle-ci ne vienne pas 
au contact du plan d' appui ou repose ce premier tore 
98, meme a son .e.crasement maximal. Un second tore 98 
identique est place au-dessus de la sphere 100.- Ces 
deux tores assurent la suspension principalement selon 
l'axe vertical. Pour assurer aussi la suspension selon 
les deux autres directions orthogonales, deux autres 
jeux de tores peuvent etre ajoutes selon ces axes. 

Ce systeme amortisseur assure le maintien de 
1' ensemble sur le bati 90, tout en assurant 
1' amortissement des mouvements de la sphere 100 en cas 
de choc (par exemple en cas de chute) ou de vibrations 
selon la direction perpendiculaire au plan du bati 90. 

Cette realisation permet ainsi d' eviter que, 
dans des limites d' accelerations predeterminees , la 
masse de la sphere ne transmette au bati 90 et au 
chassis des efforts mettant en danger 1'integrite 
mecanique de 1' ensemble. 

La figure 8 situe le systeme de commande selon 
l f invention dans le contexte global de son utilisation 
pour commander un robot mobile ou un dispositif de 
teleoperation . Le schema represente un systeme complet 
de commande, divise en deux ensembles : 
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- une unite 10 localisee au voisinage imrnediat 
du robot 11, et soumise au flux de radiations (milieu 
irradie 12) , 

- un ordinateur 13 au contact de l'operateur 
14, localise en milieu non hostile. 

Cette unite 10 et cet ordinateur 13 sont 
interconnects par une liaison rapide 15 de 
transmission de donnees. 

1/ unite 10 permet d' assurer cycliquement : 

- la scrutation des differents capteurs du 
robot (positions, vitesses, retour d' efforts), 

- 1' envoi des donnees des capteurs a 
1' ordinateur 13, 

- la reception des consignes calculees par 
1' ordinateur 13, 

- la transmission pour execution de ces 
consignes aux modules d' electronique de puissance 
relies aux actionneurs du robot (moteurs) . 

En outre on attend de 1' unite 10 des actions 
reflexes telles que 1' arret d'urgence en cas 
d' anomalies comme un exces de courant consomme par un 
moteur, ou des modes de f onctionnement degrade, voire 
autonomes. La realisation de telles f onctionnalites, 
connues de 1 ■ homme de 1'art, ne fait pas partie de 
1' invention . 

De fagon plus generale, 1' invention est 
applicable a tout systeme electronique devant 
fonctionner sous irradiation. On peut citer, comme 
systemes autre que les commandes, les capteurs 
intelligents ou les systemes de teletransmission . 
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REVEND I CAT I ON S 



1. Procede de conception d'un systeme 
electronique apte a fonctionner sous irradiation, 
caracterise en ce qu'il comprend les etapes suivantes : 

I. enumerer 1' ensemble des fonctions que doit 
realiser le systeme. 

II. determiner les composants electroniques aptes a 
realiser physiquement ces fonctions, en accordant 
la preference aux modeles ayant le plus fort taux 
d 1 integration . 

III. determiner le volume de composants qu'il est 
possible de proteger par un blindage, en tenant 
compte de la dose d* irradiation que doit supporter 
le systeme, du poids maximal admissible, du 
materiau choisi pour ce blindage, ainsi que la 
distance a laquelle les composants selectivement 
proteges par un blindage pourront etre des autres 
composants non blindes. 

IV. etablir une liste des composants les plus 
vulnerables en tenant compte d'abord de leur 
technologie, puis de leur degre d 1 integration, en 
associant a chacun de ces composants les 
composants qui doivent etre implantes a leur 
proximite immediate, s'il en existe, et en plagant 
en premier le composant le plus vulnerable, puis 
en second celui dont la vulnerability est un peu 
moins elevee, et ainsi de suite, eventuellement en 
plagant plusieurs circuits de vulnerability 
identiques . 

V. selectionner a partir de la liste de I'etape 
precedente, un ensemble de composants, en 
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commengant par les composants les plus 
vulnerables, en limitant cet ensemble aux 
composants qui peuvent, de par leurs dimensions, 
etre implantes dans le volume defini lors de 
5 I'etape III. 

VI. examiner si les composants de cet ensemble peuvent 
realiser des fonctions coherentes et ne 
communiquer avec le reste du systeme que par un 
nombre raisonnable de fils, qui transmettent des 

10 signaux po.uv.ant parcourir sans etre alteres la 

distance prevue a I'etape III entre les composants 
selectivement proteges et les autres composants ; 
si toutes ces conditions ne sont pas simultanement 
reniplies, modifier par iteration la liste des 

15 composants pour obtenir ce resultat, sans exceder 

le volume defini a l*etape III ; si toutes ces 
conditions sont simultanement remplies, aller a 
I'etape suivante ; 1' ensemble de composants ainsi 
obtenu etant denomme premier ensemble de premiers 

20 composants, et les autres composants etant 

denommes second ensemble de seconds composants* 

VII. concevoir 1 ' implantation physique du premier 
ensemble de premiers composants, et concevoir des 
moyens de protection, denommes blindage, 

25 constitues d'au moins un materiau absorbant pour 

les rayonnements, disposes autour de ce premier 
ensemble de composants, et concevoir, entre le 
premier ensemble de composants et le second, des 
moyens de connexion agences pour ne pas former de 

30 chemin de penetration pour les rayonnements 

ambiants . 
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VIII . concevoir 1 1 implantation physique du second 
ensemble de composants, evaluer la dose de 
rayonnements qu'ils auront ef f ectivement a 
supporter et si necessaire, utiliser une technique 

5 complementaire pour ameliorer leur aptitude au 

f onctionnement sous irradiation par une technique 
autre que le blindage, 

IX. evaluer si la solution au probleme pose est 
obtenue ; si elle n'est pas obtenue, modifier les 

10 parametres de 1' etape III et reiterer le processus 

a partir de cette etape III. 

2. Procede selon la revendication 1, comprenant 
une etape ulterieure : 

X. valider la conception en realisant un prototype 
15 conforme aux etapes de conception precedentes, au 

moins en ce qui concerne le premier ensemble de 
composants, implante et mis en place dans ses 
moyens de protection, et effectuer des essais 
d' irradiation ; si ces essais ne sont pas 
20 conformes aux specifications, modifier les 

parametres de l'etape III et reiterer le processus 
a partir de cette etape III. 

3. Systeme electronique apte a fonctionner sous 
irradiation, caracterise en ce qu'il comprend : 

25 - un premier ensemble de composants 

comportant des composants intrinsequement tres 
vulnerables a ces rayonnements, et eventuellement 
quelques elements associes devant etre physiquement 
implantes a leur voisinage immediat, denomme premier 

30 ensemble (21) de premiers composants, protege de ces 
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rayonnements par des moyens de protection (22) denommes 
blindage, 

- un second ensemble (20) de seconds 
composants, moins vulnerables que les premiers, non 

5 proteges par blindage, 

- des moyens de connexion (23,25) entre ces 
deux ensembles agences pour ne pas former de chemin de 
penetration pour les rayonnements ambiants. 

4. Systeme selon la revendication 3, dans 
10 lequel ie blindage (22) est const itue de deux demi^- 

coques (50, 51) protegeant ces composants (40, 41, 42, 
43, 44, 45). 

5. Systeme selon la revendication 3, dans 
lequel le premier ensemble (21) de premiers composants 

15 comporte au moins un microcontroleur (40) dispose a 
l'interieur d' un blindage (22) 

6. Systeme selon la revendication 3, dans 
lequel les premiers composants disposes a l'interieur 
d'un blindage (22) sont connectes a une carte 

20 d' interface (20) par un circuit imprime souple (23) 
suivant une chicane (52) amenagee en entree/sortie du 
blindage . 

7. Systeme selon la revendication 3, dans 
lequel le premier ensemble (21) de premiers composants 

25 comprend un microcontroleur (40) et un convertisseur 
analogique/numerique (43) disposes a 1'interieur d'un 
blindage (22) et relies a des interfaces, au travers 
d'une chicane dans le blindage, via des circuits 
integres souples qui vehiculent : 

30 - les alimentations (63), 
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- un bus multiplexe (64) propre au 
microcontroleur (40), 

- les signaux de commancles et de donnees 
(65) propres au convertisseur (43) , 

- le signal d' entree analogique (66) du 
convertisseur (43) . 

8. Systeme selon la revendication 3, dans 
lequel le premier ensemble (21) de premiers composants 
est mecaniquement relie au reste du systeme par une 
suspension mecanique (96, 97, 98) 

9. Systeme selon la revendication 8, dans 
lequel cette suspension mecanique est assuree par des 
tores en elastomere (98) 

10. Systeme selon I 1 une quelconque des 
revendications 2 a 9, dans lequel on incorpore entre le 
premier ensemble de premiers composants et le blindage 
un produit electriquement isolant mais thermiquement 
conducteur, afin d'evacuer par le blindage la chaleur 
generee par le f onctionnement des composants 
electroniques . 

11. Application du procede selon la 
revendication 1 a la commande electronique d'un robot 
mobile . 
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- un bus multiplexe (64) propre au 
microcontroleur (40), 

- les signaux de commandes et cie donnees 
(65) propres au convertisseur (43), 

5 - le signal d' entree analogique (66) du 

convertisseur (43) . 

8. Systeme selon la revendication 3, dans 
lequel le premier ensemble (21) de premiers composants 
est mecaniquement relie au reste du systeme par une 

10 suspension meeanique (96, 97, 98) 

9. Systeme selon la revendication 8, dans 
lequel cette suspension meeanique est assuree par des 
tores en elastomere (98) 

10. Systeme selon I'une quelconque des 
15 revendications 3 a 9, dans lequel on incorpore entre le L 

premier ensemble de premiers composants et le blindage 
un produit electriquement isolant mais thermiquement 
conducteur, afin d'evacuer par le blindage la chaleur 
generee par le f onctionnement des composants 
20 electroniques . 

11. Application du procede selon la 
revendication 1 a la commande electronique d'un robot 
mobile. 
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